Главный специалист мониторинга и устранения инцидентов

ФУНКЦИОНАЛ: Мониторинг событий информационной безопасности; Расследование инцидентов информационной безопасности; Интеграция информационных систем и систем защиты с SIEM; Разработка правил корреляции в рамках выявления инцидентов информационной безопасности; Подготовка отчетности по фактам обнаружения инцидентов информационной безопасности и реагирования; Согласование заявок: предоставление доступов к ресурсам Банка, настройки информационной безопасности, сетевые доступы, установка ПО. ТРЕБОВАНИЯ: Знание современных технологий информационной безопасности и программных и аппаратных средств защиты информации; Понимание принципов работы систем защиты (SIEM, anti-APT, AV, WAF, DBF, XDR, NGFW); Опыт создания правил корреляции событий информационной безопасности; Знание сетевых технологий (TCP/IP), уязвимостей сетевых протоколов; Опыт администрирования и понимание функционирования операционных систем. МЫ ПРЕДЛАГАЕМ: Работа в стабильной Компании; Офис класса А в минутной шаговой доступности от метро Преображенская площадь; Офисный формат работы; Квартальные и годовые премии; Программа ДМС с первого месяца работы; Внутреннее и внешнее обучение; возможность повышения профессионального уровня (участие в инновационных проектах, рабочих группах).